Взлом MyDr затронул 19 млн пациентов и 12 тыс. медучреждений в Польше
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Взлом польского разработчика ПО для электронной медицинской документации MyDr затронул почти 19 млн человек и более 12 000 медицинских учреждений, по оценкам властей. Польские власти начали расследование 12 августа в связи с предполагаемой кражей 2,5 ТБ данных; доступ к системам был получен не позднее 6 августа. MyDr заявляет, что системы полностью работоспособны, а следователи отслеживают дарквеб на предмет публикации данных.
Ключевые факты
- Центральное бюро Польши по борьбе с киберпреступностью начало расследование 12 августа в связи с предполагаемой кражей 2,5 ТБ данных у MyDr.
- Доступ к IT-среде MyDr, по предварительным данным, был получен не позднее 6 августа.
- Скомпрометированы номера PESEL — пожизненные идентификаторы, используемые при аренде и оплате услуг, — а также имена, телефоны, адреса электронной почты и записи врачей.
- MyDr заявляет, что системы полностью работоспособны, а следователи не обнаружили публикаций данных компании в дарквебе.
Взлом IT-систем MyDr
MyDr, польский разработчик ПО для электронной медицинской документации, подвергся взлому через интернет с доступом ко всей или части IT-системы. Инцидент затронул более 12 000 медицинских учреждений и почти 19 млн человек, около половины населения Польши, по оценкам властей. Центральное бюро Польши по борьбе с киберпреступностью сообщило, что неустановленное лицо получило несанкционированный доступ к серверам и хранящейся информации MyDr. Киберпреступники, по предварительным данным, проникли в IT-среду не позднее 6 августа.
Данные пациентов
Скомпрометированы номера PESEL — уникальные пожизненные идентификаторы, используемые, в частности, при аренде и оплате коммунальных услуг. Кроме того, затронуты имена, номера телефонов, адреса электронной почты, а также медицинские данные, включая записи о визитах к врачу и выписанные рецепты. MyDr сообщила, что данные, вероятно, являются историческими и относятся к 2024 году и ранее. Компания пока не может подтвердить объём и тип утекших данных до завершения судебно-технического расследования.
Расследование и статус
Польские власти начали расследование 12 августа в связи с предполагаемой кражей 2,5 ТБ данных. MyDr заявила, что системы полностью работоспособны и безопасны для пациентов и врачей. Следователи активно отслеживают дарквеб и подтвердили отсутствие доказательств публикации данных MyDr.
1 источник
Взлом MyDr затронул 19 млн пациентов и 12 тыс. медучреждений в Польше
